Teku выпустила 26.10.3: из Docker-образов убраны скомпрометированные корневые сертификаты
- —Из доверия Docker-образов убраны emSign ECC Root CA-G3, emSign Root CA-G1, emSign Root CA-G2 и AAA Certificate Services
- —Уязвимость касается только HTTPS-подключений: внешних подписантов, удалённых beacon/execution-эндпоинтов, билдеров
- —P2P-сеть не использует сертификаты и под угрозу не попадает
- —Случаев эксплуатации не зафиксировано; ключи кошельков и валидаторов автоматически не скомпрометированы
Почему важно: Операторам нод Teku стоит обновиться до 26.10.3 и проверить HTTPS-подключения в конфигурации, чтобы исключить подмену сервисов.
Источник: Bitcoin Insider